黑客利用Obsidian插件发动PHANTOMPULSE木马

时间：2026-04-15 15:31:06

　　消息，据 Elastic Security Labs 披露，威胁行为者冒充风险投资公司，通过 LinkedIn 和 Telegram 引诱目标打开携带恶意代码的 Obsidian 笔记库。此次攻击利用 Obsidian 的 Shell Commands 插件，在受害者打开笔记库时无需利用漏洞即可执行恶意载荷。攻击中发现的 PHANTOMPULSE 是一种此前未被记录的 Windows 远程访问木马，其通过以太坊交易数据实现区块链 C2 通信。macOS 端载荷则采用混淆的 AppleScript 投递器，并以 Telegram 频道作为备用 C2。Elastic Defend 在 PHANTOMPULSE 执行前及时检测并阻止了该攻击。

上一篇：ARCAGI3公布史上最大规模人类测试：所有关卡均被人类攻克，AI仍有差距返回首页

下一篇：市场预期比特币将现轧空行情

热点推荐

1 荷兰国际：挪威克朗因通胀数据下跌，但

消息，荷兰国际集团表示，挪威克朗因6月份同比通胀率放缓至2.7%而下跌。不过，市场对挪威克...

2 宾夕法尼亚州将获得近49.2万美元，因23

消息，宾夕法尼亚州因23andMe的国家数据泄露事件，将获得近49.2万美元的赔偿。该基因检测公司...

3 ETH价格上涨，币安录得12亿美元买入成交

消息，美国CPI数据公布后的一小时内，币安出现12亿美元的taker buy成交量，推动ETH价格上涨4%。...

4 幻方量化参与长鑫科技网下打新，拟申购

消息，幻方量化通过153只私募产品参与长鑫科技的网下打新，拟申购价格为8.78元/股。长鑫科技...

5 阿根廷Grupo Bind与Circle合作提供USDC